官方網(wǎng)站：https://openvz.org/Quick_installation
【51CTO精選譯文】在本篇指導(dǎo)文章中，我將向大家介紹如何為OpenVZ創(chuàng)建一套CentOS 6.4服務(wù)器。在OpenVZ的幫助下，大家可以在同一套硬件上獲得多套虛擬私有服務(wù)器（簡(jiǎn)稱VPS），這跟Xen以及Linux Vserver項(xiàng)目頗為相似。OpenVZ是Virtuozzo的開源分支，作為家族長(zhǎng)輩，Virtuozzo以商業(yè)虛擬化方案的姿態(tài)出現(xiàn)在很多提供虛擬服務(wù)器業(yè)務(wù)的供應(yīng)商處。OpenVZ內(nèi)核補(bǔ)丁以GPL許可為基礎(chǔ)，而用戶層工具則基于QPL許可。
由于采取實(shí)用性指南的定位，這篇文章不會(huì)包含任何理論背景知識(shí)。網(wǎng)絡(luò)上背景知識(shí)方面的資源已經(jīng)非常豐富，這里我們就不再贅述。這份文檔不向大家提供任何效果保證，僅僅作為參考性材料存在。以下流程是否實(shí)際生效需視具體情況而定?！?nbsp;
安裝OpenVZ
要完成OpenVZ的安裝工作，我們需要先把OpenVZ庫(kù)添加到y(tǒng)um當(dāng)中：
cd /etc/yum.repos.dwget http://download.openvz.org/openvz.reporpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ
現(xiàn)在打開openvz.repo文件：
vi openvz.repo
接下來(lái)禁用[openvz-kernel-rhel5]庫(kù)(enabled=0)并啟用[openvz-kernel-rhel6]庫(kù)作為替代(enabled=1)：
[...][openvz-kernel-rhel6]name=OpenVZ RHEL6-based kernel#baseurl=http://download.openvz.org/kernel/branches/rhel6-2.6.32/current/mirrorlist=http://download.openvz.org/kernel/mirrors-rhel6-2.6.32enabled=1gpgcheck=1gpgkey=http://download.openvz.org/RPM-GPG-Key-OpenVZ[openvz-kernel-rhel5]name=OpenVZ RHEL5-based kernel#baseurl=http://download.openvz.org/kernel/branches/rhel5-2.6.18/current/mirrorlist=http://download.openvz.org/kernel/mirrors-rhel5-2.6.18enabled=0gpgcheck=1gpgkey=http://download.openvz.org/RPM-GPG-Key-OpenVZ[...]
這套庫(kù)中包含多種OpenVZ內(nèi)核（欲了解不同內(nèi)核的具體情況，請(qǐng)?jiān)L問(wèn)http://wiki.openvz.org/Kernel_flavors進(jìn)行查看）。以下命令：
yum search vzkernel
將在屏幕上列出所有可用內(nèi)核：
[root@server1 yum.repos.d]# yum search vzkernel[...]vzkernel.i686 : The Linux kernelvzkernel.x86_64 : The Linux kernelvzkernel-devel.i686 : Development package for building kernel modules to match the kernelvzkernel-devel.x86_64 : Development package for building kernel modules to match the kernelvzkernel-firmware.noarch : Firmware files used by the Linux kernelvzkernel-headers.i686 : Header files for the Linux kernel for use by glibcvzkernel-headers.x86_64 : Header files for the Linux kernel for use by glibc[...][root@server1 yum.repos.d]#
選擇其中之一，并按如下命令進(jìn)行安裝:
yum install vzkernel
這一操作應(yīng)該也會(huì)自動(dòng)更新GRUB引導(dǎo)程序。無(wú)論如何，我們現(xiàn)在要打開/boot/grub/menu.lst；現(xiàn)在首個(gè)內(nèi)核中應(yīng)該已經(jīng)包含有新的OpenVZ內(nèi)核了。務(wù)必確保default值為0，這樣首個(gè)內(nèi)核（也就是OpenVZ內(nèi)核）才會(huì)被自動(dòng)引導(dǎo)并替換掉默認(rèn)的CentOS內(nèi)核。
| vi /boot/grub/menu.lst |
# grub.conf generated by anaconda# Note that you do not have to rerun grub after making changes to this file# NOTICE: You have a /boot partition. This means that# all kernel and initrd paths are relative to /boot/, eg# root (hd0,0)# kernel /vmlinuz-version ro root=/dev/mapper/vg_server1-lv_root# initrd /initrd-[generic-]version.img#boot=/dev/sdadefault=0timeout=5splashimage=(hd0,0)/grub/splash.xpm.gzhiddenmenutitle OpenVZ (2.6.32-042stab057.1) root (hd0,0) kernel /vmlinuz-2.6.32-042stab057.1 ro root=/dev/mapper/vg_server1-lv_root rd_LVM_LV=vg_server1/lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=de rd_LVM_LV=vg_server1/lv_swap rd_NO_DM rhgb quiet initrd /initramfs-2.6.32-042stab057.1.imgtitle CentOS (2.6.32-279.el6.x86_64) root (hd0,0) kernel /vmlinuz-2.6.32-279.el6.x86_64 ro root=/dev/mapper/vg_server1-lv_root rd_LVM_LV=vg_server1/lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=de rd_LVM_LV=vg_server1/lv_swap rd_NO_DM rhgb quiet initrd /initramfs-2.6.32-279.el6.x86_64.img
現(xiàn)在我們需要安裝幾款OpenVZ用戶工具：
yum install vzctl vzquota ploop打開/etc/sysctl.conf并確保文件中包含以下設(shè)定：
| vi /etc/sysctl.conf |
[...]net.ipv4.ip_forward = 1net.ipv4.conf.default.proxy_arp = 0net.ipv4.conf.all.rp_filter = 1kernel.sysrq = 1net.ipv4.conf.default.send_redirects = 1net.ipv4.conf.all.send_redirects = 0net.ipv4.icmp_echo_ignore_broadcasts=1net.ipv4.conf.default.forwarding=1[...]
如果大家需要對(duì)/etc/sysctl.conf進(jìn)行修改，請(qǐng)?jiān)谏鲜雒詈筇砑右韵聝?nèi)容：
sysctl -p
如果大家的虛擬機(jī)IP地址來(lái)自不同子網(wǎng)而非直接采用主機(jī)系統(tǒng)的IP地址，那么接下來(lái)的步驟非常關(guān)鍵。如果忽略這一步，網(wǎng)絡(luò)將無(wú)法在虛擬機(jī)上正常工作。
打開/etc/vz/vz.conf 并將NEIGHBOUR_DEVS 設(shè)置為 all：
| vi /etc/vz/vz.conf |
[...]NEIGHBOUR_DEVS=all[...]
如果大家想讓OpenVZ正常工作，那么SELinux必須被禁用。打開/etc/sysconfig/selinux 并將SELINUX 的值設(shè)為disabled：
| vi /etc/sysconfig/selinux |
# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - No SELinux policy is loaded.SELINUX=disabled# SELINUXTYPE= can take one of these two values:# targeted - Targeted processes are protected,# mls - Multi Level Security protection.SELINUXTYPE=targeted
最后，重新啟動(dòng)系統(tǒng)：
reboot
如果大家的系統(tǒng)順利完成了重啟，那么恭喜--安裝工作成功結(jié)束！
運(yùn)行：
uname -r
這時(shí)我們的新OpenVZ內(nèi)核應(yīng)該顯示以下內(nèi)容：
[root@server1 ~]# uname -r2.6.32-042stab057.1[root@server1 ~]#
在利用OpenVZ創(chuàng)建虛擬機(jī)之前，我們需要在/vz/template/cache目錄下為所要用到的發(fā)行版添加一套模板，這套模板將負(fù)責(zé)虛擬機(jī)的生成工作。大家可以在以下地址中找到預(yù)創(chuàng)建模板清單：http://wiki.openvz.org/Download/template/precreated）。
我打算在自己的虛擬機(jī)中使用CentOS 6，所以我需要下載CentOS 6模板：
cd /vz/template/cachewget http://download.openvz.org/template/precreated/centos-6-x86_64.tar.gz
現(xiàn)在我要向大家展示使用OpenVZ所涉及的基本命令。
要通過(guò)CentOS 6模板建立一套VPS，需要運(yùn)行：
vzctl create 101 --ostemplate centos-6-x86_64 --config basic
這里的101必須是單獨(dú)ID--每套虛擬機(jī)都需要擁有專屬的獨(dú)立ID。大家可以利用虛擬機(jī)IP地址的最后三位數(shù)字來(lái)為其命名。舉例來(lái)說(shuō)，如果虛擬機(jī)IP地址為192.168.0.101，那么其ID為101即可。
如果大家希望在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行虛擬機(jī)，則執(zhí)行以下命令：
vzctl set 101 --onboot yes --save
要為虛擬機(jī)設(shè)定主機(jī)名稱與IP地址，則運(yùn)行以下命令：
vzctl set 101 --hostname test.example.com --savevzctl set 101 --ipadd 192.168.0.101 --save
接下來(lái)我們將套接口數(shù)量設(shè)置為120，并為虛擬機(jī)指派數(shù)個(gè)域名服務(wù)器：
vzctl set 101 --numothersock 120 --savevzctl set 101 --nameserver 8.8.8.8 --nameserver 8.8.4.4 --nameserver 145.253.2.75 --save
(請(qǐng)注意，這里我們也可以使用vzctl set命令或者直接對(duì)/etc/vz/conf目錄下的虛擬機(jī)配置文件進(jìn)行編輯。如果虛擬機(jī)ID為 101, 那么配置文件的路徑應(yīng)為/etc/vz/conf/101.conf。)
運(yùn)行以下命令來(lái)啟動(dòng)虛擬機(jī)：
vzctl start 101
執(zhí)行以下命令為虛擬機(jī)設(shè)定root密碼：
vzctl exec 101 passwd
大家現(xiàn)在已經(jīng)可以通過(guò)SSH（例如PuTTY）或者手動(dòng)輸入以下命令的方式與虛擬機(jī)連通：
vzctl enter 101
是退出虛擬機(jī)控制臺(tái)，可直接輸入：
exit
停止虛擬機(jī)運(yùn)行，運(yùn)行：
vzctl stop 101
重啟虛擬機(jī)則運(yùn)行：
vzctl restart 101
如果需要從磁盤中刪除虛擬機(jī)（前提是我們已經(jīng)停止了該虛擬機(jī)的運(yùn)行），執(zhí)行以下命令：
vzctl destroy 101
要列出當(dāng)前虛擬機(jī)清單及其運(yùn)行狀態(tài)，需運(yùn)行：
| vzlist -a |
[root@server1 cache]# vzlist -a CTID NPROC STATUS IP_ADDR HOSTNAME 101 14 running 192.168.0.101 test.example.com[root@server1 cache]#
要查看被指派給對(duì)應(yīng)虛擬機(jī)的資源，需運(yùn)行：
| vzctl exec 101 cat /proc/user_beancounters |
[root@server1 cache]# vzctl exec 101 cat /proc/user_beancountersVersion: 2.5 uid resource held maxheld barrier limit failcnt 101: kmemsize 1508202 1661695 11055923 11377049 0 lockedpages 0 0 256 256 0 privvmpages 5430 7102 65536 69632 0 shmpages 381 381 21504 21504 0 dummy 0 0 0 0 0 numproc 19 21 240 240 0 physpages 2489 2775 0 2147483647 0 vmguarpages 0 0 33792 2147483647 0 oomguarpages 2489 2775 26112 2147483647 0 numtcpsock 5 5 360 360 0 numflock 3 4 188 206 0 numpty 0 1 16 16 0 numsiginfo 0 2 256 256 0 tcpsndbuf 44720 0 1720320 2703360 0 tcprcvbuf 81920 0 1720320 2703360 0 othersockbuf 13144 14356 1126080 2097152 0 dgramrcvbuf 0 8380 262144 262144 0 numothersock 11 13 120 120 0 dcachesize 0 0 3409920 3624960 0 numfile 503 531 9312 9312 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 numiptent 10 10 128 128 0[root@server1 cache]#
failcnt這一列的信息非常重要，正常來(lái)說(shuō)所有數(shù)值都應(yīng)該為0；如果出現(xiàn)非0數(shù)字，則代表當(dāng)前虛擬機(jī)所擁有的資源不足、我們需要為其分配更多資源。打開/etc/vz/conf目錄下的虛擬機(jī)配置文件，提高對(duì)應(yīng)資源數(shù)量，最后重新啟動(dòng)虛擬機(jī)。
如果大家還需要進(jìn)行其它操作，可以運(yùn)行下列命令以查看vzctl的所有操作指令：
man vzctl
聯(lián)系客服
